Security Engineer, Cloud

О Vercel: Vercel — это компания, предоставляющая инфраструктуру для агентов, позволяющая людям и агентам быстрее создавать новые решения. Более десяти лет мы помогаем разработчикам воплощать идеи в реальность с высокой скоростью, безопасностью и исключительным опытом разработчика. Сейчас мы масштабируем наши продукты как для агентов, так и для людей, чтобы они могли создавать и запускать программное обеспечение, построенное на открытых принципах и которому доверяют OpenAI, PayPal, Ramp, Supreme и миллионы разработчиков по всему миру.

О роли Мы ищем инженера по безопасности, который присоединится к нашей команде Cloud Security Engineering. В этой роли вы поможете укрепить безопасность нашей платформы, создавая и улучшая средства контроля, которые защищают нашу инфраструктуру. Вы сыграете ключевую роль в обеспечении безопасности как основного компонента наших систем, а также поможете компании расти безопасно и уверенно. Вы будете подчиняться менеджеру по операционной безопасности (Security Operations Manager). Эта позиция предполагает гибридный или полностью удаленный формат работы в пределах США. Если вы находитесь в пределах досягаемости наших офисов в Сан-Франциско или Нью-Йорке, работа включает в себя обязательные рабочие дни в офисе по понедельникам, вторникам и пятницам.

Что вы будете делать:

• Разрабатывать и внедрять масштабируемые средства контроля безопасности в нашей облачной платформе.
• Укреплять компоненты инфраструктуры с использованием инфраструктуры как кода (infrastructure-as-code), контроля политик и изоляции сервисов.
• Создавать безопасные по умолчанию пайплайны CI/CD для инфраструктуры и кода.
• Сотрудничать с командами платформы и инфраструктуры для интеграции лучших практик безопасности в архитектуру и рабочие процессы.
• Быть в курсе тенденций облачной безопасности и внедрять передовые технологии для повышения устойчивости платформы.
• Проводить моделирование угроз, анализ рисков и планирование мер по их снижению для критически важных систем.
• Способствовать совершенствованию мониторинга, обнаружения и реагирования на инциденты на уровне платформы.
• Создавать, развертывать и поддерживать соответствующий инструментарий.

Что вам нужно:

• Опыт работы на позициях инженера по безопасности инфраструктуры или платформы более 8 лет.
• Глубокое понимание безопасной облачной инфраструктуры (AWS/GCP), управления идентификацией и доступом (identity and access management) и укрепления систем (system hardening).
• Опыт работы с такими инструментами, как Terraform, CDK, Kubernetes и CI/CD security.
• Умение находить баланс между инженерными реалиями и принципиальными практиками безопасности.
• Подтвержденный опыт создания безопасных, отказоустойчивых систем в масштабе.

Бонус, если вы:

• Создавали или масштабировали конвейеры автоматизации безопасности.
• Участвовали в проектах или инструментах безопасности с открытым исходным кодом.
• Имеете сертификаты, такие как GCP Security Engineer, AWS certifications, CISSP или OSCP.
• Имеете степень бакалавра или магистра в области кибербезопасности или смежных дисциплин.

Льготы и компенсация: Конкурентоспособный компенсационный пакет, включая опционы (equity). Инклюзивный пакет медицинского страхования. Обучение и рост — мы предоставляем наставничество и отправляем вас на мероприятия, которые помогают вам расширять свою сеть контактов и развивать навыки. Гибкий график отпусков. Мы предоставим вам необходимое оборудование для выполнения вашей работы и бюджет на обустройство рабочего места дома по мере необходимости. Базовая оплата труда для этой должности в Сан-Франциско, Калифорния, составляет от 208 000,00 до 312 000,00 долларов США. Этот диапазон заработной платы является оценочным. Фактическая заработная плата будет зависеть от профессиональных навыков, опыта и местоположения. Диапазоны оплаты труда за пределами Сан-Франциско могут корректироваться в зависимости от местоположения сотрудника. Общий компенсационный пакет также включает льготы и компенсацию, основанную на акциях. Ваш рекрутер сможет предоставить более подробную информацию о конкретном диапазоне оплаты для вашего местоположения в процессе найма.

Раскрытие информации: Конфиденциальность: Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности для кандидатов (Job Applicant Privacy Policy), чтобы получить дополнительную информацию о том, как мы обрабатываем ваши данные. Равные возможности: Vercel стремится развивать и расширять инклюзивное сообщество в нашей организации. Мы не дискриминируем по признаку расы, религии, цвета кожи, гендерной экспрессии или идентичности, сексуальной ориентации, национального происхождения, гражданства, возраста, семейного положения, статуса ветерана, инвалидности или любой другой характеристики, защищенной законом. Vercel призывает всех подавать заявки на наши вакантные должности, даже если они не полностью соответствуют всем требованиям, указанным в описании вакансии.